（3904期）Openforge – 智能多模型PRD执行引擎

智能多模型PRD执行引擎 OpenForge是OpenClaw原生的PRD自动化执行框架，通过分层模型路由、质量门禁和自动修复循环，将产品需求文档转化为可靠代码实现，无需Python依赖或自定义代理注册。 使用说明 核心用法 OpenForge是一套完全基于OpenClaw原生工具（sessions_spawn、exec、read、write）构建的PRD（产品需求文档）执行管道。用户以结构化Markdown格式编写PRD，定义阶段化任务、模型选型、质量门禁和依赖关系，OpenForge自动完成解析、并行执行、质量验证和迭代修复的完整闭环。 PRD采用声明式语法：阶段以### Phase: 名称 [parallel]定义，可标注[parallel]实现并行执行，通过depends:声明依赖关系；Model:指定模型层级（haiku/sonnet/gpt/opus），Type:区分实现/审查/提取三类任务；Gate:定义验证命令，支持Max-Retries重试和Shell-Gate显式授权复杂命令。 执行流程遵循六步协议：解析PRD构建依赖图→预检校验→按波次执行阶段（并行阶段同时派生子代理）→门禁评估（含代码侵蚀检查）→审查-修复循环（最多3轮）→完成归档。系统内置水平边界分解策略：超过40步自动拆分子阶段，20-40步插入中点检查，防止长程任务精度崩溃。 显著优点 零额外依赖：纯原生工具实现，无需Python运行时、自定义代理注册或安装步骤，直接复用OpenClaw基础设施。 智能成本优化：haiku处理提取解析等轻量任务，sonnet/gpt承担多文件实现，opus专职最终审查与质量把关，实现推理成本与质量的动态平衡。 内生安全设计：门禁命令强制白名单校验（默认拒绝shell元字符），支持显式Shell-Gate授权；代码阶段集成圈复杂度监测，防止80%代理轨迹中出现的结构性退化。 弹性容错机制：自动重试（默认2次）、审查-修复循环（最多3轮）、人工升级三级兜底，失败场景有明确归因和建议。 潜在局限 无持久状态：父代理会话中断后无法恢复执行，子代理虽能完成但编排器不再响应，长周期PRD需保证会话连续性。 目录级隔离缺失：门禁命令在工目录直接执行，无额外沙箱；修复循环复用同一工作区，回归缺陷依赖后续门禁捕获而非自动回滚。 模型映射隐性：别名解析依赖OpenClaw实例配置，opus不可用时静默降级至sonnet，可能影响关键审查质量。 超时处理粗放：子代理超时可能导致阶段输出缺失，无内置断点续传或部分结果合并机制。 适合群体 技术团队负责人：需要标准化需求-实现流程、降低多代理协调成本的工程管理者 全栈开发者：希望用声明式PRD替代重复性脚手架搭建、测试驱动开发流程的独立开发者 AI辅助编程实践者：追求模型成本精细化控制、需要多层级质量门禁的进阶用户 OpenClaw深度用户：已熟悉其工具链、希望扩展原生能力边界的平台采纳者 使用风险 PRD信任边界：PRD内容原样传递至子代理，内含的shell命令具备执行权限。执行前必须人工审查，禁止直接运行来源不明的PRD文件。 凭证泄露风险：PRD明文传输，严禁内嵌API密钥、数据库密码等敏感信息，应通过环境变量注入。 破坏性命令风险：rm -rf等危险操作缺乏运行时拦截，依赖作者自律和门禁前人工审查。 模型降级风险：高成本模型不可用时自动降级可能导致审查深度不足，关键安全审查阶段建议确认opus可用性。 结构性债务累积：虽有圈复杂度监测，但多阶段迭代仍可能引入设计腐化，需配合人工架构复审。 原始说明 Staged, multi-model PRD execution for OpenClaw. Write a PRD with phased sections, model routing, and validation gates — OpenForge executes it across local an...